CVE-2026-44210 in Kata Containers
Сводка
по VulDB • 23.07.2026
Kata Containers — это проект с открытым исходным кодом, ориентированный на стандартную реализацию легких виртуальных машин (VM), которые функционируют аналогично контейнерам. Версии старше 3.31.0 поставляются со конфигурацией по умолчанию, позволяющей создателям подов внедрять произвольные аргументы командной строки в процесс virtiofsd через аннотацию пода `io.katacontainers.config.hypervisor.virtio_fs_extra_args`. Внедряя `-o source=/` вместе с `--no-announce-submounts` и `--sandbox=none`, злоумышленник может переопределить общую директорию virtiofsd для предоставления доступа ко всей корневой файловой системе хоста из гостевой VM. В сочетании с аннотацией `kernel_params` (также включенной по умолчанию) для активации консоли отладки агента, злоумышленник может смонтировать файловую систему хоста внутри VM и читать или записывать любые файлы на хосте, включая /etc/shadow. Версия 3.31.0 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.